iT邦幫忙

2026 iThome 鐵人賽

DAY 19
0
佛心分享-IT 人自學之術

資訊安全系列 第 19

Day 19:數據防洩漏(DLP/EDLP)與個人資料防護

  • 分享至 

  • xImage
  •  

Yes
https://ithelp.ithome.com.tw/upload/images/20260819/20070969YPEq4gyxUx.png
寡人昔日創製《訓民正音》,本意乃為便利百姓溝通,使人人皆能通達文字,自主治生。然而,於今日之虛擬疆界,百姓與朝廷之圖籍、私隱皆化為萬千「數據」,藏於電子電腦之中。

倘若朝廷之公務機密、百姓之戶籍與財產資料(個人資料)洩漏於外,無異於將家國防線拱手讓予外部侵入者。為此,寡人今日特在朝堂之上,向諸位官員與百姓詳細宣示數據防洩漏(DLP/EDLP)個人資料防護之鐵律法度,望我朝臣民一體遵行,共同守護數位社稷!


一、 何謂「數據防洩漏(DLP/EDLP)」之法度?

朝廷為了防止機密與要件外流,特設 「資料外洩防護管理系統」(以下簡稱 DLP/EDLP)。此系統於電腦中運作時,其圖示呈「F」字之狀(乃其宗門品牌 Forcepoint 之記)。

  • 嚴密監控「寫入」行為:凡臣民在電腦上抄寫、搬移機敏資料,不論是插入「可攜式儲存媒體(隨身碟)」,或直接在隨身碟上開啟並編輯卷宗,EDLP 系統皆會像御史大夫般,嚴密記錄每一次「寫入(將資料灌入媒體)」之行為,並陳報為日報表。
  • 明辨「寫入」與「執行」之別:臣民須明辨,系統對可攜式媒體之控管分為兩重——「寫入」乃是將資料寫進去,而「執行」則是直接在媒體上點選運行程式,兩者在資安防護上意義完全不同。
  • 無防護者,嚴禁使用隨身碟:倘若臣民之電腦並未安裝此 EDLP 護衛程式,朝廷之系統便會嚴格「擋你」,拒絕恩准你申請使用可攜式儲存媒體(USB)。臣民必須先至最高權限處安裝此防護,使系統呈現「服務啟動(打勾)」之狀態,方可獲得使用權限。

二、 個人資料之分類與傳輸「加密」鐵律

百姓之私隱與戶籍(個資),乃是朝廷重中之重之防護標的。依朝廷之法度,機敏資料大致分為 「個人資料類、財務資料類、公務資料類、其他類」

  • 嚴格保護之個資範疇:百姓與同僚之身分證號、護照號碼、電子郵件、姓名、電話、手機號碼,以及 一般存款帳號(如12~14位數字帳號) 等,皆為嚴格列管之機敏特徵。
  • 抄寫傳輸必「加密」:凡臣民在抄寫或傳輸上述機敏資料時,一律必須進行「加密」。倘若因為公務所需而未加密,此行為將會被系統記錄並呈報於「超出規定」之超限報表上,各級主管必會嚴厲追究其因由。
  • 交代「不加密」之因由:若遇到未知格式之檔案(例如大型 XML 檔)或檔案大小超越系統可辨識之上限,臣民亦必須在報表上親自註明並詳細交代「為何不用加密」之因由,以備隨時查核。
  • 攜出辦公場所之規矩:若因公務需要,必須將機密資料攜出辦公場所,臣民於申請時必須在表單上切實「打勾」,並於事後交付相關佐證(如攜出記錄表)。

三、 可攜式儲存媒體(隨身碟)之淨化與回收機制

隨身碟等可攜式儲存媒體雖便利,卻是蠕蟲病毒最易爬行傳染之處。朝廷對於可攜式電子媒體之「攜出」與「攜回」,訂有嚴格之 SOP 淨化法度:

  • 每日檢視與定期查核:各營運單位必須每日檢視客專用電腦之清潔,並由資訊負責人每個月定期進行一次「存取記錄查核」
  • 攜回務必「格式化」與清除:凡將儲存媒體攜出並再次「攜回(插回內網)」時,務必先完成病毒掃除。若該媒體中存有暫存或備份之機敏資料,必須徹底刪除(或進行格式化)。倘若因為特殊公務無法刪除,臣民必須在記錄表上寫明詳細原因,切不可私自留存。
  • 替代傳輸方案:倘若同仁間需要傳遞大量檔案,切莫隨意使用隨身碟。朝廷設有「檔案交換系統」供同仁使用,然此系統有限制單次只能傳輸 15MB 以內之卷宗。

四、 寡人之勸誡:莫因一人之懈怠,毀我數位長城

數位疆域之防禦,就如寡人治水之木桶——「能決定木桶盛裝多少水的,並非最長的那塊木板,而是最短的那一塊。」此乃「木桶原理」

百姓與同僚之資安意識,即是朝廷數位防線中最關鍵的木板。倘若有人貪圖一時之便,擅自將未加密之個資外洩,或使用未安裝 EDLP 護衛之電腦,無異於在數位長城上留下一道供盜賊長驅直入之破口。

望諸位臣民,恪守「數據防外洩」之法度,切實做到 「抄寫必加密、攜回必掃除、權限必最小」 ,共同築起我朝穩固之人因防火牆


上一篇
Day 18:最高權限帳號管理(Least Privilege)與帳號提權
下一篇
Day 20:伺服器與軟體更新管理(Windows Update & GCV)
系列文
資訊安全29
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言